根据其标题，远程设备上的 Apple TV 版本低于 10。因而会受到以下组件中的多个漏洞影响：- Audio - CFNetwork - CoreCrypto - FontParser - IOAcceleratorFamily - Kernel - libxml2 - libxslt - Security - WebKit 请注意，只有第 4 代型号受到此类漏洞的影响。

Nick Wellnhofer 发现 XSLT 处理运行时库 libxslt 中的 xsltFormatNumberConversion 函数不能正确检查模式字符串结尾的零字节。利用此缺陷可泄露保存模式字符串的缓冲区后面的几个字节。

在 libxslt 中发现了一个堆过度读取问题，该问题可能导致任意代码执行或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.26-14.1+deb7u2 版本中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201804-01 中所述漏洞的影响（libxslt：多个漏洞）在 libxslt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过特制的 HTML 页面执行任意代码、造成拒绝服务情况或泄露信息。解决方法：目前无任何已知的解决方法。

远程主机运行的 Mac OS X 版本低于 10.10.5，或为低于 10.11.6 的 10.11.x，或非 macOS 10.12。因而会受到以下组件中的多个漏洞影响：- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - Application Firewall - ATS - Audio - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - Date & Time Pref Pane - DiskArbitration - File Bookmark - FontParser - IDS - Connectivity - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM module - Kernel - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 Camera - Security - Terminal - WindowServer 请注意，成功利用最严重的问题会导致任意代码执行。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10 之前的 Apple iOS、 10.12之前的 OS X、10 之前的 tvOS 以及 3 之前的 watchOS 中的 libxslt 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（内存损坏）。 (CVE-2016-4738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Holger Fuhrmannek 发现 Libxslt 的 xsltAddTextString() 函数中存在整数溢出问题。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2017-5029)

Nicolas Gregoire 发现 Libxslt 未能正确处理命名空间节点。
攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 发现 Libxslt 的 xsltDocumentFunctionLoadDocument() 函数存在 use-after-error。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

发现 Libxslt 的 xsltStylePreCompute() 函数存在类型混淆错误。攻击者可利用此问题特制恶意 XML 文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 发现 Libxslt 未能正确处理 xsl: number 数据的 'i’ 和 'a’ 格式标记。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

发现 Libxslt 的 xsltFormatNumberConversion() 函数未能正确处理空的小数分隔符。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93776	Apple TV < 10 多个漏洞	Nessus	Misc.	2016/9/28	2019/11/14	critical
94645	Debian DSA-3709-1：libxslt - 安全更新	Nessus	Debian Local Security Checks	2016/11/9	2021/1/11	high
94583	Debian DLA-700-1：libxslt 安全更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	high
108821	GLSA-201804-01：libxslt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	high
93685	macOS < 10.12 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
219659	Linux Distros 未修补的漏洞: CVE-2016-4738	Nessus	Misc.	2025/3/4	2025/9/10	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 漏洞 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/9/3	high

检测

插件搜索

critical

high

high

high

critical

high

high